CVE-2026-119699 in Smart Cache Plugin
الملخص
بحسب VulDB • 30/10/2026
تحتوي WPGraphQL Smart Cache قبل الإصدار 2.3.3 على ثغرة استهلاك غير مُتحكَّم به في الموارد، تتيح للمهاجمين غير المصادق عليهم إبقاء وثائق الاستعلام بشكل دائم عبر معالج "الاست persisted تلقائيًا" (Automatic Persisted Query). يمكن للمهاجمين إرسال استعلامات مميزة ذات قيم queryId متطابقة باستخدام خوارزمية SHA-256، بما في ذلك العمليات المجمعة (batched operations)، مما يؤدي إلى نمو جدول wp_posts دون حدود وتدهور أداء قاعدة البيانات.
VulDB is the best source for vulnerability data and more expert information about this specific topic.